) 关闭端口，发送SNMP trap、Syslog 告警，除非管理员执行命令shut/no shut,否则端口一直处理down状态。
突破方法：代理服务器。用户在同一VLAN内能够对外访问的主机上安装代理服务器，通过代理访问。
测试4.使用VLAN，PVLAN隔离用户
原理：将授权用户和非授权用户划分到不同的VLAN中，并使用访问控制列表限制VLAN间的通讯。也可以使用PVLAN隔离使同一VLAN间某些主机之间不能直接通讯。。
interface range g 0/10
description Connect to PC1
switchport access vlan 7
interface range g 0/11
description Connect to PC2
switchport access vlan 8
特殊办法：交换机Cisco 3550交换机还能支持在二层(交换)端口上设置mac/ip 访问控制列表，以下设置将使f0/1端口上的PC只能使用ip地址1.1.1.1及mac地址0000.0c31.ba9b，否则网络通讯不正常。
mac access-list extended macacl<页码：[1] [2] [3] [4] [5] [6] 第5页、共6页 |
